首页 文章 精选 留言 我的

精选列表

搜索[广告投放],共6401篇文章
优秀的个人博客,低调大师

FIN7组织通过邮寄恶意U盘来投放勒索软件

美国联邦调查局周五警告说,勒索软件团伙正在邮寄恶意的U盘,冒充美国卫生与公众服务部(HHS)和亚马逊集团,针对运输、保险和国防行业进行勒索软件感染攻击。 联邦调查局在发给各个组织的安全警报中说,FIN7--又名Carbanak或Navigator Group,是使用Carbanak后门恶意软件进行攻击的网络犯罪团伙,其攻击经常以获取经济利益为目的。 FIN7从2015年就已经开始存在了。最初,该团伙通过使用其定制的后门恶意软件来维持对目标公司的持续访问权限,以及使用间谍软件来针对销售点(PoS)系统进行攻击而逐渐为民众所熟知。它的攻击目标往往是休闲餐厅、赌场和酒店。但在2020年,FIN7也开始涉足勒索软件以及游戏领域,其攻击活动经常会使用REvil或Ryuk作为有效攻击载荷。 联邦调查局说,在过去的几个月里,FIN7将恶意的USB设备邮寄给美国公司,希望有人能够把它插到驱动器上,然后利用恶意软件来感染系统,从而为以后的勒索软件攻击做好准备。 联邦调查局在安全警报中说:"自2021年8月以来,联邦调查局收到了几个装有USB设备的包裹,调查也发现运输、保险和国防行业的美国企业也收到了这些快递。” 邮寄的BadUSB设备 联邦调查局补充说:"这些包裹都是通过美国邮政服务和联合包裹服务发送的。” 联邦调查局说,攻击者对这些包裹进行了伪装,把它们伪装成了与大流行病有关的物品,或者伪装成来自亚马逊的商品。包裹主要有两种,那些模仿HHS的包裹通常附有提及COVID-19指南的信件,并附上一个USB;而那些伪装成亚马逊的包裹则会装在一个有装饰性的礼品盒中,其中包含一封具有欺诈性的感谢信、伪造的礼品卡和一个USB。 无论是哪种方式,这些包裹中都装有LilyGO品牌的USB设备。 联邦调查局说,如果目标相信所有了的装饰品,并将其插入到了USB驱动器,这些设备就会进行一次BadUSB攻击。BadUSB攻击是利用了USB固件中的一个固有漏洞,该漏洞能够使攻击者对USB设备进行重新编程,使其能够作为一个人机交互设备,即作为一个预装了自动执行脚本的恶意USB键盘。重新编程后,USB可以被用来在受害者的电脑上执行恶意命令或运行恶意程序。 无论是BadUSB攻击还是FIN7发动的攻击都不是什么新鲜事。2020年,Trustwave SpiderLabs网络安全研究团队最初发现这些恶意USB驱动器被发送到了其中的一些客户手中,这样的恶意设备同样包含在冒充亚马逊和HHS的包裹中。最近发生的一次攻击是2020年的一次攻击,当时联邦调查局同样发布了一个公共警报,并将FIN7列为罪魁祸首。 如何预防BadUSB攻击 你可能会认为,抵御恶意软件攻击的方法肯定是非常简单的,不要把它们插进去就行了。然而,人类的本性就是这样,一项又一项的研究表明,好奇心或利他主义(我要找出这是谁的,这样我就可以把它还回去了)会对人的安全造成伤害并导致系统被接管。 尽管如此,你至少要说服人们克制住他们的好奇心,养成良好的行为习惯。Trustwave SpiderLabs的高级安全研究经理Karl Sigler周一告诉媒体,针对员工的安全意识培训应该包含预防这种类型的攻击的方法,并警告人们不要将任何不熟悉的设备连接到你的电脑上。 他说,端点保护软件也可以帮助防止这些攻击,它可以很好的保证用户的安全性。 Sigler通过电子邮件说:"这些攻击都是由模拟USB键盘的U盘引发的,所以一个能够监控命令执行的端点保护软件应该能够解决大多数问题。” Sigler补充说,对于那些不需要使用USB配件的重要的系统,使用基于物理和软件的USB端口阻止器也有助于防止这种攻击。 ACA集团则创造了一个缩写词 "CAPs",指的是所有的组织都应该积极监测网络安全,防止勒索软件攻击的发生。CAPs指的是配置、访问和补丁,而员工的安全意识及其他教育也是至关重要的。 进行配置管理 — 这样可以有效减少攻击者用来访问你的系统端口的数量。许多攻击之所以能够成功,是因为安全设备、云配置等方面存在错误的配置。 限制人员访问 - 减少攻击者进入你系统内部的访问点的数量。 及时打补丁 - 减少通过未知的端口进行攻击的机会,这是修复安全漏洞的基础。 本文翻译自:https://threatpost.com/fin7-mailing-malicious-usb-sticks-ransomware/177541/如若转载,请注明原文地址。

优秀的个人博客,低调大师

美国上半年风投放缓,这对大数据行业意味着什么?

数据显示,风投资金正在变得更加集中于少数企业。 本月早些时候发表的一份新报告显示,今年上半年,风投的总体步伐有所放缓。虽然软件业从整体来看表现良好,但初创公司所收到的投资数量却呈下降趋势。数据显示,经过了几年对大数据初创公司的大力投资之后,大数据产业可能将迎来改变。 普华永道(PricewaterhouseCoopers)与美国国家风险投资协会(National Venture Capital Association)联合发表的《资金树报告》(MoneyTree Report)报告显示,从今年1月至6月,所有行业的风投总额约为300亿美元,较去年同期减少约10%。这份报告基于汤森路透(Thomson Reuters)的数据编制而成。 投资数量也在减少,今年前六个月里总计为1,972笔,低于去年同期的2,318笔。虽然这是风投总额连续第十季达到或超过100亿美元,但也是两年半以来季度投资数量首次低于1,000笔。 “今年第二季度的数据证实了我们从会员那里听到的说法:风险投资者在一连串强劲的融资期中仍然非常活跃,但对投资对象变得更加挑剔。”美国国家风险投资协会会长兼首席执行官鲍比·富兰克林(Bobby Franklin)在声明中说。 软件业从整体来看继续表现良好,在今年上半年获得138亿美元风投,是吸引风投资金最多的行业,较去年同期增长约6%。但其中近三分之一的金额却仅由两笔交易贡献,分别是优步(Uber)得到的35亿美元和Snapchat得到的13亿美元。 数据显示,风投资金正在变得更加集中于少数企业。风险投资者基本上正在从早期投资向后期投资转移。《资金树》报告追踪了所谓的“超级交易”,也就是金额不低于1亿美元的风险投资。今年第二季度是超级交易连续第九个季度达到或超过10笔。 当然,正如文末列出的大数据融资交易所示,大数据仍然在吸引大量风投。安永(E&Y)于今年5月发表的一份报告估计,在今年第一季度的并购活动中,大数据分析约占七成。 “大数据分析是(数字化颠覆的)完美例子。科技和非科技公司都在寻求新的数据来源,以便为他们的分析能力提供原始资料,尤其是涉及到机器学习技术的时候。”安永的交易咨询服务主管杰夫·刘(Jeff Liu)说。 对大数据公司的投资不会继续从天而降 但有迹象表明,大数据产业正在进入整合阶段,分析师对此早有预料。首先,我们在大数据产业里没有见过前几年出现过的那种超级交易,比如Cloudera在2014年5月的7.4亿美元F轮融资,MapR Technologies在2014年6月的1.1亿美元融资,Hortonworks在同年(12月上市之前)的1.5亿美元融资,或者Datastax在2014年9月的1.06亿美元E轮融资。 虽然大数据热潮(体量以PB和EB计)没有表现出减速的迹象,但大数据软件行业可能将迎来改变甚至修正。2013年至2015年期间涌现出了太多的大数据初创公司,某些领域的技术提供商可能存在过剩。 这并不是说大数据产业行将崩溃。恰恰相反,增长才是主旋律。市场调研机构高德纳(Gartner)的数据显示,高级分析市场在今年的增速达到14%,带动了15亿美元的支出。显然,大数据产业仍然方兴未艾。 但在这个市场上,并非所有的细分市场都欣欣向荣,而且企业软件历来的支出模式可能并不适用于大数据软件。大数据大多使用的都是开源软件,有很多大数据项目一定要靠开发人员把不同的软件统合在一起。如果企业试图在大数据的世界里沿用传统的软件授权和产品开发模式,恐怕并不会得到他们想要的结果。 虽然高级分析突飞猛进,但最基本的商业智能和可视化领域却并非易与之地,因为这里的竞争非常激烈,自助服务正处于一种“引爆点”。今年早些时候,商业智能软件提供商Tableau的业绩未达预期,导致该公司的市值在一天之内缩水一半。私募股权公司也在进军该领域,可视化分析公司Qlik在今年早些时候被收购,私募股权基金Vista Equity Partners则在2014年出资43亿美元收购了软件公司Tibco。 无论如何,大数据产业仍然属于新兴事物,专家预计,大数据软件产品将逐渐摆脱目前的“蛮荒”阶段,在未来几年里变得更加成熟。 以下是大数据公司在今年上半年完成的值得注意的风投融资。 一月 ·Hadoop关系数据库管理系统供应商Splice Machine在1月份的一轮融资中获得900万美元,由Mohr Davidow Ventures领投; ·云监控即服务提供商Datadog获得9,450万美元D轮融资,由ICONIQ Capital领投; ·向IT机构提供机器学习智能技术的Sisense完成5,000万美元D轮融资,由柏尚投资(Bessemer Venture Partners)领投; ·高级分析库提供商RapidMiner完成1,600万美元股权融资,由新投资者NGP领投; ·Hadoop即服务提供商Qubole获得2,000万美元C轮融资,由IVP领投; ·向零售商提供客户行为追踪解决方案的Euclid Analytics完成2,000万美元C轮融资,由考克斯企业(Cox Enterprises)领投; 二月 ·内存数据网格提供商GridGain获得1,500万美元B轮融资,由俄罗斯联邦储蓄银行(Sberbank)和MoneyTime Ventures领投; ·数据科学教育初创公司DataCamp获得Accomplice提供的100万美元种子资金; ·自助式数据转换工具提供商Trifacta从包括加速合伙公司(Accel Partners)在内的现有投资人手中获得3,500万美元的成长期融资; ·人工智能和网络安全解决方案提供商Jask宣布获得200万美元种子投资,由Battery Ventures领投; ·下一代数据可视化工具提供商Zoomdata完成2,500万美元C轮融资,由高盛(Goldman Sachs)旗下的投资集团Principal Strategic Investments Group领投; ·机器学习初创公司DataRobot完成3,300万美元B轮融资,由恩颐投资(New Enterprise Associates)领投; ·NewSQL数据库开发商NuoDB获得1,700万美元中期融资,由Hummer Winblad Venture Partners领投; ·实时分析软件提供商Wavefront获得1,150万美元A轮融资,由红杉资本(Sequoia Capital)领投; 三月 ·人工智能软件开发商DimensionalMechanics从一位天使投资人手中获得470万美元A轮融资; ·软件容器开发商Mesosphere获得7,350万美元C轮融资,由惠普企业(Hewlett-Packard Enterprise)领投; ·Hadoop数据管理和安全工具开发商Zaloni获得750万美元A轮融资,由Sierra Ventures领投; ·实时分析软件开发商Striim完成1,000万美元B轮融资,由Atlantic Bridge Capital领投; ·NoSQL数据库开发商Couchbase获得3,000万美元F轮融资,由North Bridge Venture Partners & Growth Equity领投; ·新型Apache Flink框架开发商data Artisans获得600万美元A轮融资,由英特尔资本(Intel Capital)领投; 四月 ·使Apache Spark更易于使用的软件开发商Levyx获得540万美元A轮融资,由芝加哥的OCA Ventures领投; ·从毕威拓软件公司(Pivotal Software)剥离、利用GemFire和Spark提供数据库解决方案的SnappyData获得365万美元A轮融资; ·NewSQL数据库开发商MemSQL获得3,600万美元C轮融资,由REV和Caffeinated Capital领投; 五月 ·大数据软件开发商和Hadoop发行商毕威拓软件完成2.53亿美元C轮融资,由福特汽车公司(Ford Motor Company)和易安信公司(EMC)领投; ·大数据挖掘解决方案提供商Maana获得2,600万美元B轮融资,由沙特阿美能源风投公司(Saudi Aramco Energy Ventures)领投; ·搜索引擎应用开发商ThoughtSpot获得General Catalyst Partners的5,000万美元投资; 六月 ·完全自定义分析公司Keen IO获得1,470万美元B轮融资,由Pelion Venture Partners领投; ·Apache Spark支持者和Spark即服务提供商Databricks获得美国情报界的风险投资机构In-Q-Tel的投资,没有公布具体金额; ·存储初创公司Qumulo获得3,250万美元C轮融资; ·人工智能解决方案提供商Armorway获得250万美元种子投资。 ====================================分割线================================ 本文转自d1net(转载)

资源下载

更多资源
Nacos

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称,一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集,帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring

Spring框架(Spring Framework)是由Rod Johnson于2002年提出的开源Java企业级应用框架,旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念,提供核心容器、应用上下文、数据访问集成等模块,支持整合Hibernate、Struts等第三方框架,其适用范围不仅限于服务器端开发,绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux

Rocky Linux(中文名:洛基)是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版,作为CentOS稳定版停止维护后与RHEL(Red Hat Enterprise Linux)完全兼容的开源替代方案,由社区拥有并管理,支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性,采用模块化包装和SELinux安全架构,默认包含GNOME桌面环境及XFS文件系统,支持十年生命周期更新。

Sublime Text

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能,例如代码缩略图,Python的插件,代码段等。还可自定义键绑定,菜单和工具栏。Sublime Text 的主要功能包括:拼写检查,书签,完整的 Python API , Goto 功能,即时项目切换,多选择,多窗口等等。Sublime Text 是一个跨平台的编辑器,同时支持Windows、Linux、Mac OS X等操作系统。

用户登录
用户注册